docker网络【重点】

一、网络知识

1、桥接模式：用于链接两个不同网络段的设备，是共享通信的一种方式

2、桥接设备：工作在OSI模型的第二层（数据链路层）。根据MAC地址转发数据帧，类似于交换机，只能转发同一网段，通过泛洪广播找到目标地址的MAC地址，学习，然后保存在MAC地址表中

二、docker网络

1、实现方式

docker网络是基于桥接模式实现的

2、工作模式

（1）建立虚拟网络桥：安装开启docker后，docker进程就会自动创建一个虚拟网络桥（docker0）

作用：是一个虚拟的网络设备，类似于物理网络设备的交换机

（2）分配唯一的IP地址：每次运行一个容器，docker进程都会分配唯一的且未被其他容器占用的IP地址给容器，这个IP地址在桥接模式网络的子网中

（3）容器和主机通信：通过桥接模式，容器可以与主机直接通信，容器可以访问主机上的运行服务，主机也可以通过桥接网络docker0来访问容器内部的进程（实际上这个过程是在主机上做了iptables的nat地址转换）

问题：docker的网桥是宿主机虚拟出来的，并不是一个真正存在的网络设备，外部网络无法寻址找到（外部网络无法直接访问docker0分配给容器的IP地址）

解决：可以给容器做端口映射

①随机分配端口和宿主机映射-P

docker run -itd --name test1 -P nginx:1.22.0 /bin/bash

-P：在创建容器时，在宿主机和容器之间做一个端口映射，-P随机分配一个端口给宿主机，容器的端口是不变的。随机分配的端口号从32768开始。进入容器开启一下服务。实际上，docker是在宿主机和容器之间做了一个iptables的nat地址转换，用宿主机的32768端口映射80端口

问题：浏览器无法访问映射的端口

原因：没有打开转发功能

解决：打开转发功能

sysctl net.ipv4.ip_forward

echo 1 > /proc/sys/net/ipv4/ip_forward

②指定端口号和宿主机映射-p

-p：指定端口，人为设置固定的端口映射

③指定端口号和宿主机一一映射

4、docker的网络模式【面试题】

创建容器时指定网络模式

--network host

（1）bridge模式（桥接模式）：默认模式，在创建docker时不需要指定网络类型

（2）host模式（共用模式）：容器不会虚拟出自己的网卡，也没有自己的IP地址，全部使用宿主机的IP地址和端口。如果是单个容器运行，可以使用host模式（宿主机和容器共用一个IP地址和端口）

（3）container模式：容器和容器之间共用一个IP和端口（两个端口不能同时起来）

（4）none模式：docker容器有自己的network-space，但是容器没有任何网络设置，这个容器没有网卡，没有IP地址，没有路由，只有lo回环网络，在none模式下容器不可以联网（一般用于容器功能测试）

（5）自定义网络：给docker创建一个自己定义的网段（基于bridge模式创建自定义网络）

NETWORK ID	docker网络唯一的网络ID
NAME	docker网络的名称
DRIVER	docker网络的驱动程序
SCOPE	docker网络的作用范围

创建容器时无法指定IP地址

在使用默认docker:0的网桥时，创建容器时不能指定IP地址的，只能由docker网桥自动分配，除非用户自定义的网络才能给容器分配IP地址

创建自定义IP地址

①创建网段

docker network create --subnet=172.18.0.0/16 --opt "com.docker.network.bridge.name"="docker1" mynetwork

--opt "com.docker.network.bridge.name"="docker1"可以不加，但是网卡名称难以识别

mynetwork自定义网段的名称

②指定IP地址

4、查看容器日志

docker logs 容器名称/ID（不是实时查看，查看所有）

docker logs -f （从尾部看）

docker logs --tail=10 test1（固定看10行）

★docker logs --tail=10 -f test1（动态看最近的10行）

三、数据卷

容器如何与宿主机之间进行数据共享？

1、定义

数据卷是一个供容器使用的特殊的目录，在容器中，和宿主机的目录进行映射，主机和宿主机之间都可以对目录中的文件进行修改，双方同步生效，对镜像也没有影响，可以实现宿主机到容器之间的数据迁移

2、数据共享（映射关系）

（1）宿主机和容器之间实现数据共享

①创建容器的挂载卷（自动创建目录）

/opt/yyy在宿主机中；/opt/sss在容器中

结论：创建挂在卷，宿主机和容器中的数据可互相同步更新

②创建容器中的目录为只读模式

ro：read only

结论：创建容器时设置为只读模式后，容器内部只能读，不能写，能同步到来自宿主机的数据文件

（2）容器和容器之间实现数据共享（数据卷容器）

数据卷容器：只提供挂载点，让另一方收集数据

test1、test2可以有一个或多个映射目录，实现数据互传，数据同步

在test1容器中的挂载目录下分别创建

挂载目录	文件	内容
sss	sss.txt	sss1
yyy	yyy.txt	yyy1

结论：容器之间实现数据共享

3、容器互联：两个容器之间实现网络通信

新版本方法：基于自定义网络实现网段互联

创建网段172.20.0.0/16

结论：在同一网段中，互相可以ping通

4、部署mysql镜像，创建一个mysql容器，用navicat可以直接访问容器的mysql 33066:3306;创建一个数据卷，宿主机可以看到容器内的mysql的日志文件

拉取mysql5.7

创建容器mysql

进入容器并登录mysql，给root用户赋权

查看mysql日志状态

编辑配置文件开启binlog，设置log文件

导出mysql 的配置文件

编辑mysqld.cnf文件

导入mysql 的配置文件

chmod 777 /var/log/mysql

查看mysql 日志